Windows softwaredistribution datastore edb

DataStore.edb is a legitimate Windows log file that keeps track of all Windows Updates applied to the system. DataStore.edb log will grow in size or every Windows Update check. The file is located under the SoftwareDistribution folder (C:\Windows\SoftwareDistribution\DataStore\DataStore.edb)

Картинка с сайта: appuals.com

While the importance of the file is undisputed, some users have found that their systems spend a lot of time reading and writing to DataStore.edb, hogging a lot of resources to the point where the PC is slowed considerably. Upon investigating with the Performance Monitor, users facing this issue reported that the process svchost.exe (netsvcs) is using all disk resources to read the datastore.edb at over 120MB / min – this leaves the computer unable to do anything else. From what we gathered, this is primarily a Windows 7 and Windows Vista issue.

As it turns out, the datastore.edb file is read by the Windows updating component whenever a new update is pending. Depending on the circumstances and the specs of your PC, it might make your machine inoperable while the datastore.edb file is being interrogated.

If you’re struggling with this particular issue, there are a few fixes that users have found to be successful in resolving this crippling behavior. Below you have a collection of solutions that have enabled users to fix the issue. Please follow each method in order until you find a fix that works in your situation.

Note: If you’re on Vista, start directly with Method 2.

Method 1: Install Windows Update KB3050265 (Windows 7 only)

Microsoft was quick to resolve the issue and released a WindowsUpdate Client Update to fix this issue. The update was supposed to fix the inefficiency of WU (Windows Update) when searching and installing updates, thus reducing prolonged reading times of the datastore.edb file.

Although users found that the update was beneficial in reducing the detection time and the usage of RAM and disk, the fix didn’t manage to solve the problem for everyone. For one thing, the fix will only work with Windows 7 – no official fix was ever released for Vista. Even more, some users reported that this particular update entirely broke the WU component with the errors WindowsUpdate_80244019 or WindowsUpdate_dt000.

Keep in mind that the update is optional and won’t be applied unless you install it yourself. If you’re encountering this issue on Windows 7, follow the guide below to install Windows Update KB3050265. If it ends up not working, remove the update and move to the other methods below:

1. Visit one of the links below according to your Windows version and download the correct KB3050265 update:
   Windows Update KB3050265 (32Bit)
   Windows Update KB3050265 (64Bit)
2. Once the update is downloaded, open the installation package and reboot the system once it installs successfully.
   Note: You can also install it straight from your PC by going to Control Panel > System and Security > Windows Update > Show all available updates > Optional. Then, manually look for the KB3050265 update and install it.

If you find that this doesn’t fix your issue, open a Run window (Windows key + R) and type control update. Then, go to View installed update history > Uninstall updates and uninstall the KB3050265 update. Once uninstalled, move to Method 2. 

Method 2: Using esentutl.exe to defragment datastore.edb

Before we explore more in-depth solutions, let’s see if defragmenting the datastore.edb file will resolve the issue. Apparently, this is only a temporary fix as the issue will re-appear in time as the datastore.edb files accumulate enough new information.

This method involves using the esentutl.exe utility to defragment the DataStore.edb file. On top of making the file more accessible for the programs that need to write or read from it, this process will also reduce it’s size considerably. Here’s a quick guide through the whole thing:

1. We’ll need to open an elevated Command Prompt window in order to have the appropriate permissions. To do this, click the Start bar in the bottom left corner and search for “cmd“. Then, right-click on Command Prompt and select Run as administrator.
   
   

   Картинка с сайта: appuals.com

2. Type the following command into the elevated Command Prompt window and hit Enter:esentutl.exe /d C:\windows\SoftwareDistribution\DataStore\DataStore.edb
   

   Картинка с сайта: appuals.com

3. When the process is complete, reboot your systems and see if the symptoms have improved. If you’re still struggling with the issue, move to the method below.

Method 3: Using Windows Repair (All-in-One)

If the official fixes didn’t work or weren’t applicable, there’s another popular fix that will resolve the issue if it’s related to system file corruption.

Windows Repair (All-in-One) is a free utility that contains a collection of fixes for all Windows versions. This software will allow us to fix any WU problem that might be causing the problem. Here’s a quick guide to using Windows Repair to fix this particular issue:

1. Download the portable version of Windows Repair from this link (here).
2. Extract all the files present in the Windows Repair archive.
3. Double-click on the Repair_Windows executable to open the utility.
4. Wait until the initial check is complete, then click on the Repairs – Main tab. Then, check the box next to Automatically Do A Registry Backup and click on Open Repairs.
   
   

   Картинка с сайта: appuals.com

5. After a few brief moments, you’ll see a list of all your available repair strategies. Since we only need a few of them for our purpose, unselect all repair strategies. Then, re-enable only the following ones:
   Reset Service Permissions
   Repair WMI
   Register System Files
   Remove Policies Set By Infection
   Repair Windows Updates
   Repair MSI (Windows Installer)
6. Make sure that the Restart box is enabled, then click on Start Repairs and wait for the process to complete.
   
   

   Картинка с сайта: appuals.com

7. Once the process has finished, hit Yes to confirm the reboot and see if the problem is fixed after the restart. If it isn’t, move to the next method.

Method 4: Reinitiating the SoftwareDistribution folder

If the first two fixes have been unuseful, let’s see if cleaning the SoftwareDistribution folder will eliminate the issue. Although there are mixed views about the effectiveness of this method, some users have reported that high disk usage problems have stopped once the SoftwareDistribution folder has been recreated.

Cleaning the SoftwareDistribution folder will force Windows to reinitiate all of its components, including DataStore.edb. This will resolve any issue related to corruption that might cause excessive memory hogging by DataStore.edb.

Note: The SoftwareDistribution folder is where automatic updates and related files are being stored. DataStore.edb is also located here – it’s safe to get rid of, but will force Windows to start from scratch the next time it checks for updates. So if you complete the procedure below, expect WU to take a lot of time the next time it needs to install an automatic update because it will need to check everything.

Here’s a quick guide to cleaning the SoftwareDistribution folder via Command Prompt:

1. Click the Start bar in the bottom left corner and search for “cmd“. Then, right-click on Command Prompt and select Run as administrator.
   
   

   Картинка с сайта: appuals.com

2. Type the following commands into the elevated Command Prompt and hit Enter after each one:
   net stop wuauserv
   net stop bits
   
   

   Картинка с сайта: appuals.com

   Note: This will disable the update components that make use of the SoftwareDistribution folder. Skipping this step will not allow you to delete the folder if it’s currently in use.

3. Once the services are disabled, paste the following command into Command Prompt and hit Enter:
     ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
   Note: This command renamed the SoftwareDistribution folder.The .old extension will force Windows to recreate a new SoftwareDistribution folder.
4. Restart the services we’ve previously disabled by typing the following commands and hitting Enter after each one:
   net start wuauserv
   net start bits
   
   

   Картинка с сайта: appuals.com

5. Reboot your computer, navigate to C:/Windows and delete the SoftwareDistribution.old folder.
   
   

   Картинка с сайта: appuals.com

If you’re still experiencing high disk usage, move to the method below.

Method 5: Exclude datastore.edb from antivirus check

As it turns out, this issue can also be caused by an overzealous anti-virus program. Home users experiencing slow startups managed to resolve this issue by including the datastore.edb file on the exclusion list of Microsoft Security Essentials / Windows Defender.

Note: While the steps below might make your PC more responsive, adding anti-virus exclusions is not something you want to do frequently. Adding unnecessary AV exclusions might increase the chance of malicious attacks.

Here’s a quick guide to excluding datastore.edb and other files used by it from your Antivirus:

Note: The following steps are done with Windows Defender / Microsoft Security Essentials. However, every security suite should have an exclusion list, regardless of the antivirus package that you’re using.

1. Use the start icon to search for Windows Defender or Security Essentials and open the security suite.
   
   

   Картинка с сайта: appuals.com

2. In Windows Defender / Security Essentials, go to Tools and click on Options (Settings on Security Essentials).
   
   

   Картинка с сайта: appuals.com

3. Select Excluded files and folders (Excluded files and locations), then click the Add button. Navigate to C:\ windows\ SoftwareDistribution\ Datastore and double-click on datastore.edb.
   
   

   Картинка с сайта: appuals.com

   Note: This will prevent the Antivirus from scanning the datastore.edb file.

4. Repeat step 3 with the following path also:
   c:\windows\softwaredistribution\datastore\logs\
   
   Note: These are the log files of Windows Update and Automatic Update. Information from here is also collected in datastore.edb.
5. Hit Save/ Save changes and see if your PC’s speed is improved after a reboot.
   
   

   Картинка с сайта: appuals.com

Method 6: Disabling WU (Windows Updates)

If you’ve come this far without a palpable result, there’s one last fix that seems to have worked for most users that encountered this issue. Unfortunately, it’s far from ideal. Disabling the WU (Windows Updates) service will eliminate the need for your system to ever read or write on the datastore.edb file, thus resolving any memory hogging conflict caused by this particular file.

However, the implications are huge as you’ll cut yourself from automatically receiving security updates and other stability fixes. Ideally, you should remember to regularly enable the WU service after performing this method so that you keep your system updated.

If trading a potential malware infection for increased system responsiveness seems like an acceptable deal, follow the steps below to disable Windows Updates:

1. Press Windows Key + R to open a Run window. Type “services.msc” and hit Enter to open the Services window.
   
   

   Картинка с сайта: appuals.com

2. In the Services windows, scroll down to Windows Update, right-click on it and select Properties.
   
   

   Картинка с сайта: appuals.com

3. Under Properties in the General tab, use the drop-down menu next to Startup type to select Disabled. Then click Apply to save your changes and close the Services window.
4. Reboot your system and see whether the resource usage has decreased.

Note: Remember to regularly return to the Services screen and re-enable the Windows Update service to ensure that you have the latest security updates. Keep the service enabled until all the updates are applied, use the steps above to disable WU again.

Вы когда-нибудь задумывались, с помощью чего формируется список установленных обновлений Windows? А через какое API его достать? Ответы на эти и другие возникающие вопросы я постараюсь дать в своём небольшом исследовании.

Картинка с сайта: habr.com

Предыстория или с чего всё началось.

В нашей компании каждый год проходит конференция молодых специалистов, где каждый участник может решить проблему какого-либо отдела (список тем заранее предлагается).

Раньше на каждое «ТО» с помощью WSUS подтягивались все выпущенные обновления и распространялись на все машины. Также периодически выходили ТСБ (технические сервисные бюллетени), в которых указывалось, что требуется установить необходимые обновления в виде изолированных пакетов. В итоге у нас накапливаются обновления, которые в WSUS отследить нельзя, а можно было увидеть только через панель управления в разделе «Установленные обновления».

Картинка с сайта: habr.com

Бывают ситуации, когда АРМ или сервер «падает» и приходится его восстанавливать из образа, созданного некоторое время назад. При восстановлении из образа есть вероятность того, что мы можем потерять нужные нам обновления (которые пришли в виде изолированных пакетов), которые устанавливались до падения машины. Объяснил максимально подробно насколько мог, потому что уточнения будут уже коммерческой тайной.

Вот поэтому и возникла идея создать программу, которая бы могла извлечь этот список обновлений (желательно удаленно по локальной сети), записать в файл/базу, сравнить текущий перечень с неким шаблоном и выдать сообщение на SCADA систему через один из протоколов — SNMP, OPC.

Как вы могли догадаться из названия статьи, уже на выборе метода получения списка у меня возникла непростая задача. Я, как обычно, решил поискать нужное в поисковике, задал вопросы на профильных ресурсах (раз, два, на английском stackoverflow почему-то не понравился мой вопрос и его пришлось удалить), но все ответы не давали нужного результата. Поэтому пришлось разбираться самому, о чем и пойдет речь далее.

Консольные команды

Начнем с простого и воспользуемся тем, что предлагает нам Windows без использования сторонних средств. Это можно сделать с помощью следующих команд:

• wmic qfe list
• systeminfo
• dism /online /get-packages
• через PowerShell:
  • Get-HotFix
  • Get-SilWindowsUpdate (доступно только в серверных редакциях)
  • Get-WmiObject -Class win32_quickfixengineering — через доступ к WMI классу win32_quickfixengineering (о WMI чуть позже)

Получить список через графический интерфейс можно через стандартный пункт Панели управления «Установка/удаление программ», но скопировать оттуда мы ничего не можем. Каждый инструмент панели управления представлен файлом .cpl в папке Windows\System. Файлы .cpl в системную папку Windows автоматически загружаются при запуске панели управления. За пункт Программы отвечает файл Appwiz.cpl. Его анализ ни к чему не привел.

Вывод консольной команды можно перенаправить в файл и дальше начать его парсить, но это неправильно, плюс вызов программы (по правилам СБ не пройдет) и об удаленном получении списка речь не идёт. Поэтому предлагаю вам просто вызвать команды, сравнить количество обновлений в каждом списке, со списком через Панель управления и продолжить наше расследование дальше.

Формально все методы получения списка обновлений можно разделить на две группы: локальные и сетевые.

Картинка с сайта: habr.com

Все методы проверялись на чистых образах систем (Windows 7, 8, Server 2012 R2) с интегрированными обновлениями, после каждого обновления через Центр обновления с официальных серверов Microsoft проводилась дополнительная проверка. Остановимся на каждом из них подробнее.

WUA

WUApi (Windows Update Agent API) — использование API агента обновления Windows. Самый явный вариант, название которого говорит само за себя. Использовать для этого будем библиотеку Wuapi.dll.

Примечание: далее для своего удобства все результаты я буду вставлять в List. Это, возможно, не рационально, но тогда мне это казалось хорошей идеей.

using WUApiLib;

public static List<string> listUpdateHistory()
{
	//WUApi
	List<string> result = new List<string>(200);

	try
	{
		UpdateSession uSession = new UpdateSession();
		IUpdateSearcher uSearcher = uSession.CreateUpdateSearcher();
		uSearcher.Online = false;
		ISearchResult sResult = uSearcher.Search("IsInstalled=1 And IsHidden=0");

		string sw = "Количество обновлений через WUApi: " + sResult.Updates.Count;
		result.Add(sw);
		foreach (WUApiLib.IUpdate update in sResult.Updates)
		{
			result.Add(update.Title);
		}
	}

	catch (Exception ex)
	{
		result.Add("Что-то пошло не так: " + ex.Message);
	}
	
	return result;
}

Есть и вторая вариация этого метода: Update Session — получение информации с помощью подключения к сессии обновления Windows Update Agent (в данном случае работаем не напрямую с библиотекой).

public static List<string> Sessionlist(string pc)
{
	List<string> result = new List<string>(50); //не забудь изменить количество

	object sess = null;
	object search = null;
	object coll = null;

	try
	{
		sess = Activator.CreateInstance(Type.GetTypeFromProgID("Microsoft.Update.Session", pc));
		search = (sess as dynamic).CreateUpdateSearcher();

		int n = (search as dynamic).GetTotalHistoryCount();
		int kol = 0;
		//coll = (search as dynamic).QueryHistory(1, n);
		coll = (search as dynamic).QueryHistory(0, n);

		result.Add("Количество через Update.Session: " + n);
		foreach (dynamic item in coll as dynamic)
		{
			if (item.Operation == 1) result.Add(item.Title);
			kol++;
			//Console.WriteLine("Количество: " + kol);
		}
		result.Add("Количество в цикле: " + kol);
	}
	catch (Exception ex)
	{
		result.Add("Что-то пошло не так: " + ex.Message);
	}
	finally
	{
		if (sess != null) Marshal.ReleaseComObject(sess);
		if (search != null) Marshal.ReleaseComObject(search);
		if (coll != null) Marshal.ReleaseComObject(coll);
	}

	return result;
}

Microsoft подсказывает об удаленном использовании API.

Главный минусы этих двух методов — не позволяют найти исправления KB, которые не распространяются через Центр обновления Windows. Можно увидеть только то, что прошло через сам агент обновления, то есть данный вариант нас не устраивает.

DISM

Система обслуживания образов развертывания и управления ими (Deployment Image Servicing and Management) — это средство командной строки, которое может использоваться для обслуживания образа Windows или для подготовки образа среды предустановки Windows (Windows PE). Является заменой диспетчера пакетов (Pkgmgr.exe), PEimg и Intlcfg.

Данная утилита используется для интеграции обновлений, сервис паков в образ системы. Обновления Windows представляют собой отдельные модули, которые могут быть представлены в нескольких вариантах:

• .cab-файлы (Cabinet) — архивы. Предназначены для распространения и установки при помощи модулей Центра обновлений Windows в автоматизированном режиме;
• .msu-файлы (Microsoft Update Standalone Package) — исполняемые файлы. Предназначены для распространения и установки самими пользователями в ручном режиме через каталог обновлений Microsoft. Фактически представляют собой упакованный набор, состоящий из .cab-, .xml, .txt-файлов.

Ранее упомянутая команда dism /online /get-packages отображает основную информацию обо всех пакетах в wim образе/текущей системе. Microsoft позаботилась о нас и предоставляет NuGet packages для удобного использования API.

using Microsoft.Dism;

public static List<string> DISMlist()
{
	List<string> result = new List<string>(220);

	try
	{
		DismApi.Initialize(DismLogLevel.LogErrors);
		var dismsession = DismApi.OpenOnlineSession();
		var listupdate = DismApi.GetPackages(dismsession);

		int ab = listupdate.Count;
		//Console.WriteLine("Количество обновлений через DISM: " + ab);
		string sw = "Количество обновлений через DISM: " + ab;
		result.Add(sw);

		foreach (DismPackage feature in listupdate)
		{
			result.Add(feature.PackageName);
			//result.Add($"[Имя пакета] {feature.PackageName}");
			//result.Add($"[Дата установки] {feature.InstallTime}");
			//result.Add($"[Тип обновления] {feature.ReleaseType}");
		}
	}

	catch (Exception ex)
	{
		result.Add("Что-то пошло не так: " + ex.Message);
	}

	return result;
}

Количество обновлений совпадало с количеством из списка Панели управления до первого апдейта через центр управления — после него количество обновлений стало меньше (было 214, стало 209), хотя по логике они должны были увеличиться. Примеры вывода До обновления, После обновления.

С чем это связано я могу только предполагать — возможно, какие-то обновления замещали предыдущие, следовательно, и количество стало меньше.

Чуть позже я наткнулся на утилиту от китайцев DISM++, которая основана не на DISM API или DISM Core API, но имеющиеся в ней библиотеки не имеют нужных мне открытых методов, поэтому я забросил эту идею и продолжил поиски дальше.

WSUS

Windows Server Update Services (WSUS) — сервер обновлений операционных систем и продуктов Microsoft. Сервер обновлений синхронизируется с сайтом Microsoft, скачивая обновления, которые могут быть распространены внутри корпоративной локальной сети. Опять же специальный инструмент, предназначенный для работы с обновлениями.

Распространяется только на серверных редакциях ОС Windows, поэтому был развернут следующий стенд:

• основная система – Windows Server 2016;
• а через систему виртуализации Hyper-V были развернуты две клиентские ОС:
  • Windows 8.1
  • Windows 7

Все системы соединены в единую виртуальную локальную сеть, но

без выхода в сеть Интернет

.

Немного советов

Чтобы не выделять раздел жесткого диска для новой системы я пользуюсь WinNTSetup и устанавливаю систему в VHD диски — загрузчик, начиная с Windows 7 (редакций Professional/Ultimate), прекрасно справляется с загрузкой с образа диска. Полученные таким образом диски можно спокойно использовать и в Hyper-V — убиваете сразу двоих зайцев. Не забудьте только сделать заранее копию хранилища BCD через команду bcdedit /export e:\bcd_backup.bcd.

Настраивать AD для рассылки обновлений я не захотел, поэтому просто прописал в групповых политиках путь к WSUS серверу:

Картинка с сайта: habr.com

Обязательно уделите внимание на порт, я из-за опечатки (8350 вместо 8530) не мог получить обновления на клиентских машинах, хотя сделано было всё верно. Так же названия пунктов в групповых политиках на Windows 7 и Windows 8 различаются.

Для получения отчета средствами WSUS необходимо дополнительно установить пакет — система уведомит вас об этом.

//не забудьте добавить ссылку на библиотеку 
using Microsoft.UpdateServices.Administration;

public static List<string> GetWSUSlist(params string[] list)
{
	List<string> result = new List<string>(200); //не забудь изменить количество

	string namehost = list[0]; //имя Пк, на котором будем искать string  = "example1";
	string servername = list[1]; //имя сервера string  = "WIN-E1U41FA6E55"; 
	string Username = list[2];
	string Password = list[3];
	
	try
	{
		
		ComputerTargetScope scope = new ComputerTargetScope();
		IUpdateServer server = AdminProxy.GetUpdateServer(servername, false, 8530);
		ComputerTargetCollection targets = server.GetComputerTargets(scope);
		// Search
		targets = server.SearchComputerTargets(namehost);

		// To get only on server FindTarget method
		IComputerTarget target = FindTarget(targets, namehost);
		result.Add("Имя ПК: " + target.FullDomainName);

		IUpdateSummary summary = target.GetUpdateInstallationSummary();
		UpdateScope _updateScope = new UpdateScope();
		// See in UpdateInstallationStates all other properties criteria

		//_updateScope.IncludedInstallationStates = UpdateInstallationStates.Downloaded;
		UpdateInstallationInfoCollection updatesInfo = target.GetUpdateInstallationInfoPerUpdate(_updateScope);

		int updateCount = updatesInfo.Count;

		result.Add("Кол -во найденных обновлений - " + updateCount);

		foreach (IUpdateInstallationInfo updateInfo in updatesInfo)
		{
			result.Add(updateInfo.GetUpdate().Title);
		}

	}

	catch (Exception ex)
	{
		result.Add("Что-то пошло не так: " + ex.Message);
	}

	return result;
}


public static IComputerTarget FindTarget(ComputerTargetCollection coll, string computername)
{
	foreach (IComputerTarget target in coll)
	{
		if (target.FullDomainName.Contains(computername.ToLower()))
			return target;
	}
	return null;
}

Так как интернета нет, то ситуация с обновлениями выходит как на скриншоте ниже:

Картинка с сайта: habr.com

Поведение похоже на WUApi — если обновления не прошли через них, то они не знают об этом. Поэтому данный метод снова не подходит.

WMI

Windows Management Instrumentation (WMI) в дословном переводе — инструментарий управления Windows.

WMI — реализованный корпорацией Майкрософт стандарт управления предприятием

через Интернет

для централизованного администрирования и слежения за работой различных частей компьютерной инфраструктуры под управлением платформы Windows. WMI является открытой унифицированной системой интерфейсов доступа к любым параметрам операционной системы, устройствам и приложениям, которые функционируют в ней.

Данный метод позволяет получить данные как с локальной машины, так и удаленно в пределах локальной сети. Для обращения к объектам WMI используется специфический язык запросов WMI Query Language (WQL), который является одной из разновидностей SQL. Получать список мы будем через WMI класс win32_quickfixengineering.

using System.Management;

public static List<string> GetWMIlist(params string[] list)
{
List<string> result = new List<string>(200); //не забудь изменить количество

ManagementScope Scope;

string ComputerName = list[0];
string Username = list[1];
string Password = list[2];

int kol = 0;

if (!ComputerName.Equals("localhost", StringComparison.OrdinalIgnoreCase))
{
	//     Возвращает или задает полномочия, которые используются для проверки подлинности
	//     указанного пользователя.
	ConnectionOptions Conn = new ConnectionOptions();
	Conn.Username = Username;
	Conn.Password = Password;
	//Если значение свойства начинается со строки «NTLMDOMAIN:» аутентификация NTLM будет использоваться, и свойство должно содержать доменное имя NTLM.
	Conn.Authority = "ntlmdomain:DOMAIN";
	Scope = new ManagementScope(String.Format("\\\\{0}\\root\\CIMV2", ComputerName), Conn);
}
else
	Scope = new ManagementScope(String.Format("\\\\{0}\\root\\CIMV2", ComputerName), null);

try
{
	Scope.Connect();
	ObjectQuery Query = new ObjectQuery("SELECT * FROM Win32_QuickFixEngineering");
	ManagementObjectSearcher Searcher = new ManagementObjectSearcher(Scope, Query);

	foreach (ManagementObject WmiObject in Searcher.Get())
	{
		result.Add(WmiObject["HotFixID"].ToString());
		//Console.WriteLine("{0,-35} {1,-40}", "HotFixID", WmiObject["HotFixID"]);// String
		//result.Add();
		/*result.Add("{0,-17} {1}", "Тип обновления: ", WmiObject["Description"]);
		result.Add("{0,-17} {1}", "Ссылка: ", WmiObject["Caption"]);
		result.Add("{0,-17} {1}", "Дата установки: ", WmiObject["InstalledOn"]);*/
		kol++;
	}
	result.Add("Количество равно " + kol);
}

catch (Exception ex)
{
	result.Add("Что-то пошло не так: " + ex.Message);
}

return result;
}

Количественно всё совпадает (даже после обновлений), поэтому было решено использовать этот метод. Для программного создания WMI запросов советую использовать следующую утилиту — WMI Delphi Code Creator. Благодаря ей я немного по другому взглянул на свой код и решил использовать заготовку из этой программы.

XML

Полученные данные методом WMI меня не остановили, и я решился на „поверхностный реверс-инжиниринг“. Воспользуемся утилитой Process Monitor из сборника программ Sysinternals Suite для выявления файлов и ветвей реестра, которые используются при вызове выше перечисленных консольных команд и обращению к пункту „Установленные обновления“ через Панель управления.

Моё внимание привлек файл wuindex.xml, расположенный в папке C:\Windows\servicing\Packages\. Для его анализа была написана следующая программа:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
using System.Xml;
using System.Text.RegularExpressions;
using System.IO;

namespace XMLviewer
{
    class Program
    {
        static void Main(string[] args)
        {
            string writePath = AppDomain.CurrentDomain.BaseDirectory + "XML Обновлений " + Environment.MachineName + ".txt";
            if (!File.Exists(writePath))
            {
                Console.WriteLine("Создаю пустой txt файл");
            }
            else
            {
                Console.WriteLine("Файл XML Обновлений.txt существует, он будет перезаписан");
                File.Delete(writePath);
            }

            //регулярное выражение для поиска по маске KB
            Regex regex = new Regex(@"KB[0-9]{6,7}");
            //Regex(@"(\w{2}\d{6,7}) ?");

            //SortedSet не поддерживает повторяющиеся элементы, поэтому повторяющиеся элементы мы "группируем" ещё на стадии добавления
            SortedSet<string> spisok = new SortedSet<string>();

            XmlDocument xDoc = new XmlDocument();
            string path = "C:\\Windows\\servicing\\Packages\\wuindex.xml"; //путь до нашего xml
            xDoc.Load(path);

            int kol = 0; //кол-во компонентов
            int total = 0; //кол-во дочерних элементов в xml
            int total2 = 0; //кол-во полученных обновлений

            XmlNodeList name = xDoc.GetElementsByTagName("Mappings");
            foreach (XmlNode xnode in name)
            {
                //Console.WriteLine(xnode.Name);
                kol++;
                XmlNode attr = xnode.Attributes.GetNamedItem("UpdateId");
                //Console.WriteLine(attr.Value);

                foreach (XmlNode childnode in xnode.ChildNodes)
                {
                    XmlNode childattr = childnode.Attributes.GetNamedItem("Package");
                    total++;
                    //Console.WriteLine(childattr.Value);

                    MatchCollection matches = regex.Matches(childattr.Value);
                    if (matches.Count > 0)
                    {
                        foreach (Match match in matches)
                            //Console.WriteLine(match.Value);
                            spisok.Add(match.Value);
                    }
                    else
                    {
                        //Console.WriteLine("Совпадений не найдено");
                    }
                }

            }

            try
            {
                StreamWriter sw = new StreamWriter(writePath);
                foreach (string element in spisok)
                {
                    //Console.WriteLine(element);
                    sw.WriteLine(element);
                    total2++;
                }
                sw.Close();
            }
            catch (Exception ex)
            {
                Console.WriteLine("Ошибка: " + ex.Message);
            }

            //Console.WriteLine("\n");
            Console.WriteLine("Количество пакетов: " +kol);

            Console.WriteLine("Количество дочерних элементов в xml: " + total);

            Console.WriteLine("Количество KB обновлений: " + total2);

            Console.WriteLine("Нажмите любую клавишу для выхода.");
            Console.Read();
        }
    }
}

К сожалению, данный файл встречается не на всех системах и принцип его генерирования и обновления остался для меня загадкой. Поэтому снова данный метод нам не подходит.

CBS

Вот мы подошли к тому, с чем связаны все эти методы. Продолжая анализ логов Process Monitor я выявил следующие папки и файлы.

Файл DataStore.edb, расположенный в папке C:\Windows\SoftwareDistribution\DataStore. Это база данных, в которой содержится история всех обновлений установленной версии Windows, включая те обновления, которые только стоят в очереди.

Для анализа файла DataStore.edb использовалась программа ESEDatabaseView. В БД существует таблица tbUpdates, содержимое которой трудно интерпретировать.

Картинка с сайта: habr.com

После мое внимание привлек процесс TiWorker.exe, который вызывался каждый раз при открытии пункта в Панели управления. Он „ходил“ по многим папкам, одна из которых вывела меня на верный путь.

C:\Windows\SoftwareDistribution — это папка, используемая службой обновления Windows для загрузки обновлений на компьютер с последующей их установкой, а также хранит сведения обо всех ранее установленных обновлениях.

Папка WinSxS, расположенная по адресу C:\Windows\winsxs. Это служебная папка операционной системы Windows служащая для хранения ранее установленных версий системных компонентов. Благодаря ее наличию существует возможность отката к более старой версии обновления в случае необходимости.

C:\Windows\servicing — основная составляющая всей системы, имя которой Component-Based Servicing (CBS).

CBS — обслуживание на основе компонентов, составляющая Windows, интегрированная с службой Windows Update. В противоположность обслуживанию на основе файлов File-Based Servicing (FBS) (для ОС, предшествующих Windows Vista), в котором файлы обновлялись прямо в системных директориях, в CBS появилась целая иерархия директорий и целое семейство (стек) модулей/библиотек обслуживания.

CbsApi.dll — основная библиотека поддержки технологии CBS. Не имеет открытых методов, поэтому напрямую использовать её я не смог. Microsoft использует TrustedInstaller.exe и TiWorker.exe для доступа к методам данной библиотеки и уже через эти процессы выводит нужные нам данные. ‪Записи ведутся в C:\Windows\Logs\CBS\CBS.log.

На момент создания прототипа программы (на скриншотах можете увидеть май 2019) русскоязычной информации о CBS не было, но в конце августа нашлась очень хорошая статья в блоге — http://datadump.ru/component-based-servicing. Очень интересная статья, которая подтвердила мой опыт и собрала в себе нужную информацию. И ещё по теме: http://www.outsidethebox.ms/17988/

Вывод

Microsoft слишком усложнила тривиальную задачу по получению списка обновлений и сделала этот процесс не совсем явным. Всё это сделано для безопасности, но не для простоты использования. Соглашусь с автором статьи — в получении обновлений стали отсутствовать предсказуемость и прозрачность.

В результате исследования была написана следующая программа, демонстрацию работы которой можно увидеть в данном видео:

В планах дописать:

1. сравнение списка необходимых обновлений с полученным;
2. передать результат по протоколу SNMP/OPC (если у кого есть опыт поделитесь в комментариях);
3. организовать установку недостающих „офлайн“ обновлений из указанной папки.

Если вы знаете ещё методы получения списка не только обновлений, но и дополнительных компонентов (Adobe Flash, Acrobat Reader и т.д.) или у вас есть другие интересные предложения, напишите об этом в комментариях или в личные сообщения — буду рад любой обратной связи. И поучаствуйте в опросе к данной статье — так я буду знать, будет ли интересен мой опыт аудитории Habrahabr.

Lots of users report that their computer system is using much disk resource to check out the DataStore.edb What is DataStore.edb? Are you likewise bothered by the DataStore.edb big problem? MiniTool will explore these concerns together with you and supply services to fix the problem.

To repair the high disk use problem, it’s necessary to find out what is DataStore.edb. DataStore.edb is a kind of Windows log file that’s located under the software distribution folder. This file is used to keep the history of all Windows updates.

That means the DataStore.edb log file will grow in disk size with every Windows Update check. So, you may discover the system invests much time reading and writing to the DataStore.edb file, which slow down your PC considerably. When examining Windows update, you might discover the svchost.exe procedure is using massive disk resources to check out Windows.edb file in Task Manager.

In this article, you can know about datastore.edb here are the details below;

Is Safe to Delete the DataStore.edb File

Is it safe to delete the DataStore.edb file? The response is yes; nevertheless, it will start from scratch and examine whatever when inspecting Windows updates the next time. In other words, the DataStore.edb log file will be rebuilt again when examining Windows updates the next time. Also check production support interview questions

There is no point in erasing the DataStore.edb file to fix the high disk usage concern. To fix the  DataStore.edb big problem practically, you need to clear the Windows software application distribution folder. Also, other useful techniques are proved in the following part.

How to Fix DataStore.by Huge Issue

Here we explore three reliable methods to fix the DataStore.edb big problem. Let’s keep reading now!

Fix 1. Disable Windows Update and Bits Service

As pointed out above, the DataStore.edb substantial log file will grow in size with every Windows upgrade check. So, you can try disabling the Windows Update and BITS services (help download and install Windows updates). Here’s how to do that:

Step 1. Press the Win + R secrets to open the Run dialog box, and then type services.msc in the box and struck Enter.

Картинка с сайта: www.techblitz.ai

Step 2. In the pop-up window, browse to the Windows Update service, and then right-click it and choose Properties.

Step 3. Now, alter the Startup type to Disabled, and after that, click on OKAY and Apply to save this modification.

Картинка с сайта: www.techblitz.ai

Step 4. Then you can repeat Steps 2-3 to disable the BITS service.

After disabling the services, reboot your computer and examine if the disk resource has increased.

Fix 2. Use Esentutl.exe Utility to Defrag and Repair DataStore.edb

Also, you can try using the esentutl.exe energy to defrag the DataStore.edb log file. Defragment the DataStore.edb file can assist fix the large disk resource usage issue. Here’s how to do that:

Step 1. Type command in the search box, and then right-click the Command Prompt app and select Run as administrator.

Step 2. In the elevated command timely, type the following command and hit Enter.

esentutl.exe/ d C: windows \ SoftwareDistribution \ DataStore \ DataStore.edb.

Step 3. As soon as this command is complete, reboot your PC and see if the Windows.edb problem is repaired.

Fix 3. Recreate the SoftwareDistribution Folder.

It is reported that the high disk usage issue has been repaired by recreating the Windows SoftwareDistribution folder. To do so, follow the steps below:

Step 1. Open the raised command prompt through the above technique.

Step 2. Type the following commands and hit Enter after one by one to disable the upgrade service that uses the SoftwareDistribution folder.

• – net stop wuauserv.
• – net stop bits.

Pointer: If you have disabled the Windows update and BITS services through approach 1, you can avoid this step. Also check  i5 vs i7 gaming

Step 3. Then paste the following command in the raise command timely and struck Enter. This command will relabel the SoftwareDistribution folder and force Windows to develop a brand-new SoftwareDistribution folder.

ren C: \ Windows \ SoftwareDistribution SoftwareDistribution.old.

Step 4. Restart your computer system and press Win + E keys to open the File Explorer. Then to the C:/ Windows folder and erase the SoftwareDistribution.old folder.

Check out over other article :

• Solved | This Device Cannot Start. (code 10)” Error
• How to Fix Error 0x8007045d – Device I/O Error
• How to Fix com.apple.mobilephone Error 1035
• *Solved* What is Hulu Error Code p-dev320 and How to Properly Fix it ?
• How To Fix When SSD Not Showing Up

Windows Datastore Edb Average ratng: 6,1/10 8207 reviews

1. Software Distribution Datastore Edb
2. Windows 7 Datastore.edb Size
3. Windows 2008 Datastore.edb
4. Windows Datastore.edb Delete
5. Windows Softwaredistribution Datastore.edb

The Windows.edb is a database file of the Windows Search service, which provides content indexing, property caching, and search results for files, e-mail, and other content.

Windows.edb

What is DataStore.edb?: The DataStore.edb file is some kind of log file, it keeps the history of Windows updates and it is located under SoftwareDistribution folder (C:WindowsSoftwareDistributionDataStoreDataStore.edb).Its size will grow for every Windows Update check. Is it safe to delete?: Yes, it is safe to delete, but the next time when Windows checks for. Reducing the size of your Windows.edb (Search) and DataStore.edb (Update) databases. Posted by jpluimers on 2017/01/30.

Jun 28, 2015  Windows 7 Forums is the largest help and support community, providing friendly help and advice for Microsoft Windows 7 Computers such as Dell, HP, Acer, Asus or a custom build. My PC seems to access DataStore.edb a lot, bringing my hard drive to a crawl for minutes at a time. Dec 24, 2015  Windows 2008 server — how to reduce size of Datastore.edb ANSWER: defrag the database using esentutl.exe. Moving ‘TEMPDFRG18844.EDB’ to ‘c:WindowsSoftwareDistributionDataStoreDataSto re.edb’. Note: It is recommended that you immediately perform a full backup. Windows 2008 server — how to reduce size of Datas. Feb 18, 2011  You won’t lose the updates themselves. The next time Windows checks for updates it will think you have never checked for updates and it will basically start from scratch and check everything. There’s no point in deleting DataStore.edb since it will just be. People, In my Windows Server 2008 R2 production servers, I noticed that this file: C:WindowsSoftwareDistributionDataStoreDataStore.edb is getting bigger monthly?

By default, Windows 10/8 will index your documents for faster searches. As a result, all the data relating to the indexes is stored in this Windows.edb file. In Windows Vista and Windows 7/8 and Windows 10, in some cases this Windows.edb file tends to become huge or large in size. While a size of a couple of GB’s can be considered normal, there have been reports of the size growing to even 100’s of GBs!

Windows.edb file location

The Windows.edb file is a hidden file, located in the following folder:

C:ProgramDataMicrosoftSearchDataApplicationsWindowsWindows.edb

To see it, you will have to un-hide hidden files via the Folder Options.

Delete Windows.edb file

If your Windows.edb file has turned huge, and you are looking for a way to delete Windows.edb, you can do so as follows. See if you can terminate the SearchIndexer.exe process via the Task Manager. If you can and it stays terminated, fine, but I have found that it restarts gain after a few minutes, due to Windows defaults. Do the following in that case:

Software Distribution Datastore Edb

Open Services.msc and navigate to Windows Search service.

Double-click on it to open its dialog box. Stop the Service.

Now visit the Windows.edbfile folder and delete it.

Windows 7 Datastore.edb Size

To delete and rebuild the Index, open Control Panel and open Indexing Options. Click on Advanced and select the Rebuild Index option.

It is safe to delete the Windows.edb. But after you delete it, Windows will take a while to re-index the files and rebuild the index, so your searches may be a bit slow till this job is completed.

If you do not use Windows Search, you may via the Control Panel disable it. To do this, open Control Panel > All Control Panel Items > Programs and Features > Turn Windows features on or off and uncheck Windows Search option.

Aug 28, 2019  Remove Vocals From Songs With These Free Programs Listen to music without the singing. Share Pin Email Print Lifewire. One is called Vocal Remover and the other is. Etc., Wavosaur can be used to remove vocals from songs. Once you’ve imported an audio file into Wavosaur, you can use the Voice Remover tool to automatically process the file. Vocal remover free download — Vocal Remover Pro, Vocal Remover Free, Vocal Remover, and many more programs. Reduce or remove vocals from any music songs, making your own karaoke track. App allows removing vocals from song. You can create free karaoke tracks online. This easy-to-use works directly in your browser and it is free at all. Free vocal remover. Online Vocal Remover is suitable for users who cannot download Vocal Remover Pro software (Mac & Mobile users) or for people looking for instant hassel-free karaoke track. Note that Vocal Remover Pro has superior sound quality than the online vocal remover, we recommend all users to download Vocal Remover Pro where possible. Vocal Remover for Music. Make karaoke out of any song! Artificial Intelligence. Our state of the art artificial intelligence literally understands music. First in the World. First AI based vocal remover in the world. First remover that works! It just Works!

Change Windows.edb file location

Deleting the Windows.edb file could be a temporary measure, as there is always a possibility that the file could grow large again. If you are running out of disk space on your system drive but don’t want to disable Windows Search – and don’t want a large Windows.edb file eating up your hard disk space, you can think of moving the file to another location.

To change the location of the Windows.edb Index file, open Control Panel > Indexing Options > Advanced > Index location > Select new.

Browse to the desired folder and set it as the new location for the file’s folder.

Fix Windows Indexing Service bloating the Windows.edb file issue

Microsoft has released an Update that fixes this issue in Windows 10/8 or Windows Server of the Windows Indexing Service bloating the Windows.edb file. If this issue occurs on your computer and the Windows.edb file grows to a very large size and consumes lots of disk space, you may install the Update, in case it has not been already installed on your computer.

Hope that helps!

Apr 09, 2016  Free Bible study software for Microsoft Windows. The matter that e-Sword is free to use is just one of the graces and does not speak of the quality of the program. Below you will find a list of features that you will find that helps make Bible study both enriching and enjoyable. Everything you need to study the Bible in an pleasing. E-Sword v12.1.0 Install 56.9 MB, updated 10-04-19 View Update Changes If updating an existing e-Sword installation then make sure it is not already open when you run the setup, otherwise its. E-Sword is a very useful tool for the study of the Bible, which will probably be loved by the most religious. Thanks to this, they will be able to read a little bit every day. Visit E-sword site and Download E-sword Latest Version! Files which can be opened by E-sword. To learn what file types can be opened by E-sword please visit WikiExt.com. E-sword windows 10 free download. Home & Hobby software downloads — e-Sword by Rick Meyers and many more programs are available for instant and free download.

Looking to learn more about other files or file types or file formats in Windows? Check these links:

Windows 2008 Datastore.edb

NFO and DIZ files Thumbs.db files DLL and OCX files Index.dat file Swapfile.sys, Hiberfil.sys & Pagefile.sys Desktop.ini file.

Windows Datastore.edb Delete

TIP: Download this tool to quickly find & fix Windows errors automatically

Windows Softwaredistribution Datastore.edb

Related Posts: